荐
华为 ONT 折腾避坑指南
本笔记为ONT玩机记录重置版，目前为YuZu_Notes_Public R26.07.28
该版本为最终版，后续不在修改。
不在提供目录，回复可获取PDF文件，附件提供PDF&MD。
**** 本内容被作者隐藏 ****
华为光猫 B866-S2 内嵌OpenWRT容器折腾
前提：补全shell【目前状态半补全】，电信版光猫【正常模式下，进光猫用 wap ps 命令查一下是不是有 saf-huawei 进程】
参考文档：
感谢大佬提供补全：[教程] R23只补全shell不改华为界面：https://www.chinadsl.net/thread-181692-1-1.html
[教程] R23 R24 只补全shell后 更改界面 华为公版菜单功能添加 方法：https://ww ...
新人帖
荐
21年7月后出厂电信天邑750/708/768/800/1000等超密破解方法及工具
此教程不收费，不收猫粮。工具收10猫粮。教程未经许可，请勿转载到个人博客或其它网站。
在正式开始之前先简单讲解一下2021年7月之前的各个版本的天邑简易破解方法。
一、TEWA-300、500、600、700、750系列使用telnetONU工具直接连接登录获取超密即可。750系列选择大悦me即可连接。
二、TEWA-800G联通光猫也是使用telne ...
新人帖
华为F50移动版英文界面解决思路
说下我的问题吧，自用移动版V176-20，按照正常思路还原后发现登录界面异常，无法进入后台，推测为移动定制缺少配置文件
首先，在装备模式下上传地区包补全地区文件，地区包会上传请附件下载
然后下载移动定制配置文件hw_boardinfo.org
使用HW Dollar2 V5模式 解密后修改3处
1A 改成COMMON
1B 改成CHINA
31 改成COMMO ...
新人帖
华为R23补全改公版&公版菜单补全[非set hardinfo value]
本教程测试设备为V271-20北京联通，版本为V5R023C10S326。
本教程从补全shell开始。如果你已进行，可跳过该步骤。
开始前你需要准备：
光猫，RJ45网线一条，Windows10/11电脑一台带RJ网口，软件ONT_V100R002C00SPC253.exe，软件HW Dollar2.exe，软件TFTP64/32，文件R23改华为shell。
注意：使用过程中请保证TFTP软件和 ...
新人帖
华为ONT个人玩机经验分享&地区包分享&文件分享
新人帖
中兴7015T V3 无损替换华为光猫教程（含开启telnet）
1：先拆机 按图连接TTL 端口号（USB转TTL的端口号） 波特率 115200 连好之后 通电看终端有没有输出 没有就检查连线或者交换TX RX
2：重新给光猫上电 一直按空格 出现如下画面后
3：输入 mtd list
4 输入 mtd erase spi-nand0 0xd00000 0x800000 （0x000000d00000‑0x000001500000 : "usercfg" 起始：0xd00000，结 ...
ZTE G7615 host hook 点--->光猫主系统启动后插入DIY脚本
G7615 host 启动流程与 hook 点
默认PATH
本文记录 G7615 rootfs 中 host 侧启动链路，以及可在可写持久分区中插入自定义命令的 hook 点。分析对象是 host 主系统；/opt/cu/framework 下的 UFW/LXC rootfs 不计入 host 启动脚本。
结论
host 启动过程中可稳定利用的持久 hook 点主要来自 /opt/cu/apps 这个 UBI ...
新人帖
华为V173真正的补全S161固件
链接:https://pan.baidu.com/s/1cRI2Qw22q2vGFpHl-AXRLA?pwd=apsh 提取码:apsh 复制这段内容后打开百度网盘手机App，操作更方便哦
R23 R24 只补全shell后 更改界面 华为公版菜单功能添加 方法
非常感谢 tianyi207 大佬的帖子 https://www.chinadsl.net/forum.php?mod=viewthread&tid=181692 给我们R23/24固件同志们带来好消息
本人经过折腾 也参考了隔壁 某山 Orange01587159 大佬帖子 《华为公版菜单功能添加[R20/R22/R23/R24]》 自己摸索了R23 24固件在不使用 restorehwmode.sh 清空 jffs2下数据 更改页面。
...
记录一次联通B866-S2-5E4P5W1降级的过程
记录一次联通B866-S2-5E4P5W1降级的过程
某鱼购买的中国联通B866-S2-5E4P5W1，拿到手没有超密，已经注册。user账户登录看到系统版本V500R023C12SPC200B001，白色界面。没有恢复出厂设置的按钮。没有企业界面。下面开始折腾恢复出厂设置。
1、用针捅reset洞恢复出厂，恢复了出厂，输入CUAdmin还是提示密码错误。继续用针捅r ...
R23只补全shell不改华为界面
R23只补全shell不改华为界面 已经删除了强制华为界面的脚本
华为V173 S280互通固件
用前面分享的文件补全后，把BOARDINFO的1B改成CHINA，再上传，此版本的IPV6设置有问题，介意勿扰！
**** 本内容被作者隐藏 ****
荐
HS8546X6 HS8145X6 HS8346X6 入门综合一贴通，不断增补
先来说说他们的前世今生
硬件结构：SD5117P + UX5176 + Hi1152 + RTC7676 + 闪存256MB + 内存512MB
HS8546X6 移动定制双频智能网关
HS8346X6 联通定制双频智能网关
HS8145X6 电信定制双频智能网关
通过烧友们贡献出的拆机照片，已知它们主板上印刷的内部型号为HG8145XA VER.A
基于这三款设备所用硬件的高度一致性，所以下面 ...
华为公版菜单功能添加[R20-R25](重置)
一切开始前你需要知道如下信息：
[*]只有设备已补全shell或Debug固件方可设置
[*]使用set hardinfo需要设备刷入装备插件（可手动写入hw_hardinfo_spec&hw_hardinfo_feature）（Telnet最大缓冲区为512字节，一条命令不能超过这个长度。）
[*]手动设置进入root权限的shell(Debug固件在sheell内执行su即root权限；非Debug固 ...
新人帖
特艺 TGCT-510G（天翼网关4.0）超管密码重置
# 免责声明（Disclaimer）
## 一、适用范围
1. 本免责声明适用于以下内容及其使用行为：
- 光猫超管密码重置脚本 `reset-telecomadmin.ps1`；
- 光猫（天翼网关4.0 / 特艺 TGCT-510G）相关调试操作说明，包括但不限于 IPv6 配置、防火墙调整、端口访问测试等；
- 本过程涉及的一切技术原理、命令、接口调用及 ...
荐
R23+改公版工具+教程
R23+改公版工具+教程
G7615v1 v2联通改双模驱动详细教程
G7615v1 v2联通改双模驱动详细教程
新人帖
华为HN8156XR-10固定超密，禁用TR069，摆脱电信控制！
先决条件是你已有超密，并开启telnet。没有的话捅重置键，然后用默认超密：nE7jA%5m登录，登录后开telnet
免费帮忙设置华为B866-S2上网，固定超密
如题，有需要可加V18756990378，水平有限，有些无法设置请勿见怪
新人帖
华为B866-S2-5E4P5W1移动版V5R023C10S200改公版界面不掉运营商信息教程，附原厂jffs2文件
自测自测，是根据论坛R23半补后本机jffs2备份过来的。
备份和恢复都有变砖风险
https://wwamt.lanzout.com/iHqcH3dx2smh
前面基本不用多说，下载论坛内R23半补不改公版文件，bin刷入后telnet进去打开装备模式（100.1和1.1都试试，一般是运营商ip不变。）
注意：打开后IP会变成100.1，关闭后会变回运营商1.1
打开装备模式后 ...
针对华为R23补全SHELL的猜想
目前流出的针对华为R23补全SHELL的版本都只有一个r23补全包.bin，这个补全包的缺点就是含有 restorehwmode.sh 通过restorehwmode.sh 命令恢复的公开版无法再次恢复运营商界面，
使⽤HWFW_GUI 发现restorehwmode.sh包含在/var/duit9rr.sh内，导出使用vsc打开发现 restorehwmode.sh 在第322被执行了 如图一，我的想法是将rest ...
华为光猫直接改串码教程分享
移动光猫地址192.168.1.1使用 其他光猫自己修改试试 不保证 试了V173 8145没问题
非改地区需要来回切换等 直接改
默认超密
CMCCAdmin
aDm8H%MdA
公开分享 打开链接就行http://192.168.1.1/html/amp/ontauth/password.asp
新人帖
华为光猫上配置动态域名更新(IPV6)-DnsPod&DynV6
新人帖
荐
玩机：激活华为光猫的小宇宙-openwrt
前言： 手头有一个华为的光猫 HS8145V，在补全Shell 的路上跌跌撞撞，终于在论坛翻楼找到了适合的方法。在此感谢各路神仙的探索和无私的分享。在摸索的过程中，发现光猫本身的系统没有提供自启动应用的入口，如果想在光猫上玩些花样也无能为力。但发现光猫除了本身的系统外，为了实现运营商的需求，还隐藏了一个openwrt ...
v173运营商版本卡40%，hw_ctree提示文件损坏无法解密修改参数解决办法，保姆式教程
1.改好loid或者password然后改好vlanID宽带账号和密码（看地方要求，sn，mac需要改的都改好，这里不做赘述自行查找教程），然后注册，卡40%的时候退出，拔掉光纤
2.进cmd然后telnet，账号密码默认root，Hw8@cMcc（电信，联通自行查找网上都有）
3.输入，set hardinfo value SSMP_SPEC_WEB_FRAME=frame_huawei;SSMP_SP ...
最新中兴Telnet开启工具无限次数20240908
[最新中兴Telnet开启工具无限次数20240908
华为R22固件网页管理bundle插件、修改管理员密码、ipv6端口转发一揽子方法
一条命令解决以下3个问题：
1、转发规则：没有ipv6端口转发
2、即使用管理员账号登录，密码修改处用户名是username而不是管理员用户名
3、bundle页面只有插件信息，不能删除、新增、启用、停止等功能
华为hn8145XR等光猫普通用户提为超级用户，理论上适用所有华为光猫，目前在hn8145XR hn8346X6测试成功
hw_default_ctree.xml从光猫上下载下来
命令
tftp -p -l hw_default_ctree.xml -r hw_default_ctree.xml 192.168.1.*
用解密工具解密后，用记事本打开找到
成功哦实现华为界面下linkhome近端管理
下载配置文件后,用记事本打开
将hw_ctree.xml里的X_HW_SmartRemoteManage改成如上所示，就可以近端管理了。
中国移动H2-3批量升级工具及固件
中国移动H2-3批量升级工具及固件，适合SPI hi5662芯片，只要交换机口足够多，一次不限台数的批量升级。批量升级方法参照之前发的H1s-3 的方法。请更多问题可以论坛留言。
附件无法上传，移步隔壁
华为V173-50固定超密成功注册上网！
黄鱼收了两台四川联通和湖北移动的V173-50，联通版用默认超密改到自己的省份甘肃，发现开了telnet也没有指令可用，超密进入后台，设备管理--配置文件下载hw_ctree .xml，数据解密后把ITMS 99 0 0 改了，又把TR069使能关闭了，
重新上传配置，手动填写上网账号密码，填入LOID注册，成功上网，超密固定CUAdmin。
移动版我进 ...
新人帖
F7610M0 telnet中删除TR069相关文件，变砖！！！
F7610M0 版本如图，
开了Telent，在里面删除了TR069的相关文件，直接变成砖了！！！
不能进telnet，不能开机，什么都干不了，只能编程器刷NAND芯片
提醒大家不要随便乱删东西！
大家有没有这个版本的固件，救救孩子吧。
...
华为HN8145XR光猫移动版可以刷公版固件嘛，请教一下论坛大神！
求华为HN8145XR光猫是移动版，求公版固件，希望有坛友能提供下，谢谢。
新人帖
华为型号HN8145X6软件版本V6R022C00S267 求助超密方法！
设备类型: 10G Epon
生产厂家: 华为
设备型号: HN8145X6
硬件版本: 2DA5.A
软件版本: 23HWW42200267
内部软件版本: V6R022C00S267
新人帖
华为v173-50刷完机后fttr的MAC和SN码和原来的都不一样了，怎么改mac
用这个大佬的文件刷的 华为v173-50改公版保姆教程和所需工具
https://www.chinadsl.net/thread-181824-1-1.html
(出处: 宽带技术网)
荐
华为万兆猫HN8145X6使能+补全AllShell+修改SN+E改XG+切换华为界面
原帖https://www.chinadsl.net/forum.ph ... 0033&extra=page%3D1无法编辑了。
在此处更新
第〇部分 准备工作
1、查询老光猫上的 LOID (电信、联通)、Password(移动)。
1.1 用光猫默认账号密码(详见光猫底部铭牌)访问光猫；
状态-状态总览：宽带识别码（LOID）:
网络-远程管理-宽带识别码（LOID）认证-宽带识别码（LOID） ...
华为V173补全文件仅限于S161固件
**** 本内容被作者隐藏 ****
运营商界面和华为界面文件加密区别
V173_V500R022C10SPC161B001_shell.bin（63.0MB）这个是补全固件
升级为这个固件以后，就是运营商界面的161固件，然后restorehwmode.sh可以恢复华为原厂界面，就是变成了华为原厂界面161固件，两个的区别如下
运营商界面161固件
U盘备份的jffs2bak.tar.gz里面的hw_ctree.xml配置文件是加密的，并且无法解密。hw_boardinfo ...
新人帖
HN8145XR下挂中兴光猫FTTR组网的可能性方法
闲来无事，通过检查HN8145XR的base_amp_spec.cfg文件发现以下FTTR认证相关配置，和中兴从光猫的认证配置一模一样：
从以上信息，推测通过设置spec，也可以挂中兴从光猫（甚至可能任何GPON从光猫）
设置方法：SU_WAP模式下执行：
尚未测试，有兴趣的，可以试试看。
因为华为的从光猫默认认证不是这种方式，但不知道是否 ...
/1 
44152102000001
